Code Banken: taken interne auditfunctie en externe accountant - NBA

Praktijkhandreiking Code Banken:
taken interne auditfunctie en externe accountant
14. De bank draagt zorg voor een eenduidige verdeling van taken, verantwoordelijkheden en
bevoegdheden en daarop afgestemde rapportagelijnen en heeft deze systematisch vastgelegd.
15. De bank zorgt voor toereikende functiescheidingen om in een beheerste en integere
bedrijfsvoering te voorzien.
16. De bank zorgt ervoor dat de rechten en verplichtingen die door de bank worden aangegaan
administratief goed worden vastgelegd.
17. De bank beschikt over een adequaat systeem van informatievoorziening waarbij de uitkomsten
van de bedrijfsvoering goed worden vastgelegd en gerapporteerd, zodanig dat tijdig inzicht
bestaat in de (groepsbreed) gelopen risico's.
18. De bank beschikt over (beschreven) procedures en maatregelen die moeten voorkomen dat er
oneigenlijk gebruik gemaakt wordt van informatie.
19. De bank beschikt over (beschreven) procedures en maatregelen die het ongestoord en
betrouwbaar functioneren van de kritische bedrijfsprocessen waarborgen. Deze zijn gericht op:
a. het beheersen van de bedrijfsprocessen en bedrijfsrisico's;
b. het borgen van de integriteit van haar medewerkers en klanten om te voorkomen dat het
vertrouwen in de bank of de financiële markten ernstig kan worden geschaad;
c. het zekerstellen van de soliditeit van de bank.
20. De bank draagt zorg voor een systematische toetsing en beoordeling van de interne beheersing.
Dit kan plaatsvinden door het lijnmanagement (first line of defense), groepsonderdelen die
opgesteld staan voor de adequate beheersing van de risico's (zoals control, compliance en risk
management als zijnde de second line of defense) of de interne auditfunctie.
21. De opdracht van de bank aan de externe accountant tot onderzoek van de jaarrekening voorziet in
een toetsing en beoordeling op hoofdlijnen met betrekking tot de toereikendheid van de
organisatie-inrichting en risicobeheersing.
22. De raad van bestuur maakt duidelijk wie binnen dat gremium primair verantwoordelijk is voor elk
van de te onderscheiden risicogebieden.
23. De raad van bestuur draagt zorg voor het uitdragen van de bankeigen normen en waarden.
businessethiek vormt hier een belangrijk onderdeel van. Dit onderwerp is weer een onderdeel van
het permanente educatieprogramma van de raad van bestuur.
24. De raad van bestuur draagt er zorg voor dat:
a. zijn taakverdeling en werkwijze in een reglement zijn vastgelegd;
b. hij regelmatig (ten minste vierwekelijks) vergadert;
c. schriftelijk verslag doet van zijn vergaderingen.
25. De raad van bestuur draagt er zorg voor dat de uitgangspunten als verwoord in de Nederlandse
Corporate Governance Code worden nagekomen.
26. De raad van bestuur draagt er zorg voor dat de bepalingen als opgenomen in de Code Banken
worden nagekomen.
27. De raad van bestuur draagt er zorg voor dat in het jaarverslag melding gemaakt wordt dat de
interne risicobeheersings- en controlesystemen een redelijke mate van zekerheid geven dat de
11
Praktijkhandreiking 1110